КАК ПОДАТЬ УВЕДОМЛЕНИЕ В РОСКОМНАДЗОР
О необходимости подачи уведомления писала тут
👉🏻 Первые вопросы кажутся легкими. Нужно описать цели сбора персональных данных.
Это легко сделать, если уже есть Политика конфиденциальности, где прописаны цели сбора персональных данных и какие именно данные собираете.
👉🏻 Потом описать каким образом происходит защита персональных данных. Если это маленький ИП или самозанятый, то это может быть антивирус (обязательно лицензионная программа), установленный на компьютере. А если бизнес уже большой, то помочь с ответом на этот вопрос должен будет ваш системный администратор.
👉🏻 Все данные российских граждан могут хранить только на территории РФ. Поэтому все ваши сервера должны находится на территории РФ. Тут тоже вам помочь должен системный администратор (технический специалист). Вот здесь размер штрафа доходит до 18 000 000 рублей.
Работать вам не запретят, но теперь потенциальные штрафы, а, значит, потеря денег из бизнеса сильно больше.
И прежде, чем решить подать или не уведомление, нужно задайте себе вопросы:
❓Я готов к рискам в виде штрафа?
❓Я сильно бросаюсь в глаза?
❓У меня много клиентов?
Ведь подача уведомления влечет за собой определенные последствия:
❗️вы становитесь видны Роскомнадзору
❗️можете быть включены в реестр плановых проверок бизнеса
❗️после подачи уведомления вам необходимо разработать минимальный набор документов в области охраны персональных данных. Зависит от вашего бизнеса. Одинаковых нет.
Какой минимальный пакет документов нужен:
- Политика конфиденциальности
- Согласие на обработку персональных данных
- Согласие на информационную рассылку (если есть рассылка)
- Согласие на распространение персональных данных (если публикуете отзывы, используете фото и видео)
- Приказ (распоряжение) о назначении ответственного за организацию обработки персональных данных.
Такие документы необходимо разместить на своём сайте. Мы их подписываем (должны сами поставит галочку о согласии) на сайте перед покупкой.
А вы читаете Согласие на обработку персональных когда его подписываете?
О необходимости подачи уведомления писала тут
👉🏻 Первые вопросы кажутся легкими. Нужно описать цели сбора персональных данных.
Это легко сделать, если уже есть Политика конфиденциальности, где прописаны цели сбора персональных данных и какие именно данные собираете.
👉🏻 Потом описать каким образом происходит защита персональных данных. Если это маленький ИП или самозанятый, то это может быть антивирус (обязательно лицензионная программа), установленный на компьютере. А если бизнес уже большой, то помочь с ответом на этот вопрос должен будет ваш системный администратор.
👉🏻 Все данные российских граждан могут хранить только на территории РФ. Поэтому все ваши сервера должны находится на территории РФ. Тут тоже вам помочь должен системный администратор (технический специалист). Вот здесь размер штрафа доходит до 18 000 000 рублей.
Работать вам не запретят, но теперь потенциальные штрафы, а, значит, потеря денег из бизнеса сильно больше.
И прежде, чем решить подать или не уведомление, нужно задайте себе вопросы:
❓Я готов к рискам в виде штрафа?
❓Я сильно бросаюсь в глаза?
❓У меня много клиентов?
Ведь подача уведомления влечет за собой определенные последствия:
❗️вы становитесь видны Роскомнадзору
❗️можете быть включены в реестр плановых проверок бизнеса
❗️после подачи уведомления вам необходимо разработать минимальный набор документов в области охраны персональных данных. Зависит от вашего бизнеса. Одинаковых нет.
Какой минимальный пакет документов нужен:
- Политика конфиденциальности
- Согласие на обработку персональных данных
- Согласие на информационную рассылку (если есть рассылка)
- Согласие на распространение персональных данных (если публикуете отзывы, используете фото и видео)
- Приказ (распоряжение) о назначении ответственного за организацию обработки персональных данных.
Такие документы необходимо разместить на своём сайте. Мы их подписываем (должны сами поставит галочку о согласии) на сайте перед покупкой.
А вы читаете Согласие на обработку персональных когда его подписываете?